Kubernetes-基於flannel的集群網絡
1、Docker網絡模式 在討論Kubernetes網絡之前，讓我們先來看一下Docker網絡。Docker采用插件化的網絡模式，默認提供bridge、host、none、overlay、maclan和Network plugins這幾種網絡模式，運行容器時可以通過–network參數設置具體 ...
原文：Kubernetes-保障集群內節點和網絡安全
. .在pod中使用宿主節點的Linux命名空間 . . .在pod中使用宿主節點的網絡命名空間 在pod的yaml文件中就設置spec.hostNetwork: true 這個時候pod使用宿主機的網絡，如果設置了端口，則使用宿主機的端口。 apiVersion: v kind: pod metadata: name: pod host yaohong spec: hostNetwork: t ...
2019-08-18 13:38 0 534 推薦指數：
相關推薦
Kubernetes-深入分析集群安全機制
Kubernetes過一系列機制來實現集群的安全機制，包括API Server的認證授權、准入控制機制及保護敏感信息的Secret機制等。集群的安全性必須考慮以下的幾個目標： 保證容器與其所在宿主機的隔離； 限制容器給基礎設施及其他容器帶來消極影響的能力； 最小權限原則，合理限制 ...
Kubernetes-網絡
前言 本篇是Kubernetes第十一篇，大家一定要把環境搭建起來，看是解決不了問題的，必須實戰，此篇文章概念比較多，后續我會繼續出一些網絡相關實戰以及原理探索篇。 Kubernetes系列文章: Kubernetes介紹 ...
通信技術以及5G和AI保障電網安全與網絡安全
摘 要：電網安全是電力的基礎，隨着智能電網的快速發展，越來越多的ICT信息通信技術被應用到電力網絡。本文分析了歷史上一些重大電網安全與網絡安全事故，介紹了電網安全與網絡安全、通信技術與電網安全的關系以及相應的電網安全標准，分享了中國國家電網公司保障電網安全的相關措施和成功經驗，並對5G、AI ...
kubernetes-集群備份和恢復
一、備份 思路： ①集群運行中etcd數據備份到磁盤上 ②kubeasz項目創建的集群，需要備份CA證書文件，以及ansible的hosts文件 【deploy節點操作】 1：創建存放備份文件 ...
kubernetes-使用kubeadm添加node節點
node節點服務器需要安裝好 kubeadm, kubelet 和 kubectl: 使用kubeadm join 命令即行,使用master節點kebeadm init時的提示: root@boke-node:~# kubeadm join 192.168.17.180:6443 ...
「網絡安全入門」什么是網絡安全
如今，組織的信息系統和數據面臨着許多威脅。而人們了解網絡安全的所有基本要素是應對這些威脅的第一步。 網絡安全是確保信息完整性、機密性和可用性(ICA)的做法。它代表了應對硬盤故障、斷電事故，以及來自黑客或競爭對手攻擊等防御和恢復能力。而后者包括從編程人員到能夠執行高級持續威脅(APT ...
網絡安全
這份名單基本上囊括了目前世界上各大最佳黑客技術論壇。 目前不少朋友希望學習與黑客工作相關的技術與技能，但卻不知道該從何處下手。如果屏幕前的您也是其中一員，那么我建議大家首先加入一個適合自己的黑 ...